有色礦采選企業風險導向內控體系的構建

于海霞

（中金嶺南有色金屬股份有限公司，深圳 518000）

關鍵字：風險導向；內控體系；構建

1 引言

有色金屬礦采選業是國民經濟發展重要的原材料產業，也是有色金屬冶煉及壓延加工業的上游行業，擔負著為國防事業、國民經濟以及人民生活提供所需原材料的重任。近年來，隨著基礎設施建設、房地產、汽車、家電等拉動有色金屬礦采選行業獲得了快速發展。但隨著行業的發展，有色礦采選企業面臨的市場環境更加復雜多樣，這就增加了企業的經營風險。對于面臨的或潛在的經營風險，如何采取規避措施，成為了有色礦采選企業一項重要課題。

2 企業風險管理的含義及其發展過程

風險管理是指風險管理企業在所投資、開發的項目或者在存在風險的環境里，能夠識別、衡量風險，并且把風險可能造成的不良影響減至最低程度的管理過程，是以最低成本實現最大安全保障的科學管理方法。企業風險管理體系的建立，是促使企業戰略落地、提高企業治理的水平的重要手段。風險管理起源于20世紀50年代的美國。2004年，美國反虛假財務報告委員會下屬的發起人委員會（COSO）發表了新的研究報告—《企業風險管理框架》。這個新的研究報告，預示著COSO委員會更加傾向于在風險管理的背景下研究內部控制問題。目前，風險管理、企業的經營管理、戰略管理在企業的治理中發揮著重要作用。為提高中央企業的風險管理水平，2006年6月，國務院國有資產監督管理委員會發布了《中央企業全面風險管理指引》，標志著中國企業也走上了全面風險管理之路，文中對中央企業風險管理也提出了具體要求和安排。

3 有色金屬礦采選企業面臨的主要風險問題

近期，受新冠疫情的影響，礦產品價格波動較大，國內國際經濟形勢復雜多變，部分有色金屬礦采選企業生產經營面臨壓力，甚至出現投資和經營方面的風險，有的造成了很大的資產損失，應引起我們高度重視。特別是有色金屬礦采選企業投資項目有建設周期長、投資金額大、不確定因素多、對生態環境影響大等風險，面臨的主要風險包括以下幾個方面：

3.1 環保風險

為應對環境惡化另外，國家要求辦理采礦權證需要通過環評，而國家對環評要求越來越嚴，即使采礦權證辦理政策放開了，在申報采礦權證過程中，也存在有環評方面的風險。有色金屬礦采選企業生產經營須遵守多項有關空氣、水質、廢料處理、公眾健康安全的環保法律和法規，取得相關環保許可，并接受國家有關環保部門的檢查。未來隨著人類對環境保護意識的不斷提高，國家將繼續提高環保標準，采取更為廣泛和嚴格的污染管制措施不可避免，勢必會使企業的生產經營受到影響并導致環保支出等經營成本的上升。

3.2 海外投資風險

由于國內產品儲量的限制，很多有色礦采選企業投資了海外礦業項目，核心資產分布在世界各地。地緣形勢的動蕩，地區法律法規的不同，國別政策的不同，很可能造成巨大的經營風險；伴隨著國際爭端、國際貿易摩擦，全球經濟變動也影響有色金屬價格走勢。以上情況均對有色金屬礦采選業的海外投資帶來很大風險。

3.3 價格波動和匯率風險

近年來，由于新能源、光伏、微電子等產業的高速發展，對有色產品的依賴性越來越高，鎳、鈷、鈦、稀土等小品種資源越來越稀缺，同時受全球經濟、供需關系、市場預期、投機炒作等眾多因素影響，有色金屬價格呈現出高波動性特征，價格波動風險較高。目前，國內部分企業購自國際礦產企業或大型貿易商的進口礦原料和海外投資普遍采用美元結算，且隨著企業海外業務的拓展，外匯收支將更加頻繁。美元匯率的大幅波動給有色產品的進出口企業帶來了較大的匯率風險，進而對企業的盈利能力帶來了很大影響。

3.4 融資風險

有色礦采選項目投資規模大、周期長，需要投入的資金較多，大部分企業需要通過銀行、信托、基金等金融機構獲取資金，這就給企業產生的還本付息的壓力；若是采用資本市場融資，也會給企業帶來償付投資者資產增值和股息回報的壓力。而且由于投資項目見效的周期較長，若是無法獲得現金回款，會企業帶來資金周轉的風險，嚴重的會導致企業資金鏈斷裂。

3.5 經營管理風險

隨著有色金屬礦采選企業對外收購和資產規模、業務規模迅速擴張，企業的組織結構和管理體系趨于復雜，對企業的管理模式、人力資源、市場營銷、內部控制等各方面均提出挑戰，業務模式需要重新設計，組織結構需要重新整合。如企業各項制度建設未能跟上發展步伐、生產經營理念未能及時調整，將可能存在管理能力滯后于企業快速擴張、制約企業發展的風險。

4 有色金屬礦采選業規避風險的舉措和內控體系的構建

根據以上對有色金屬礦采選業主要的風險分析可以看出，目前企業面臨的風險既有宏觀經濟層面的，也有政策法律方面的，同時也有資金方面和企業自身管理方面。國外將風險主要分類為市場風險、信用風險、流動性風險、作業風險、法律風險、會計風險、資訊風險、策略風險八大類。根據國資委發布的《中央企業全面風險管理》，文件中將風險分為戰略風險、市場風險、運營風險、財務風險、法律風險五大類。

有色金屬礦采選業在風險管理中，應認真分析本企業自身存在的風險因素，首先確定企業的風險偏好，在充分考慮企業風險承受能力的前提下，確定風險管理的具體標準，通過對企業風險的評估，確定采用風險承擔、風險規避、風險轉移、風險轉換、風險對沖、風險補償、風險控制等風險管理方法來制定自身的風險管理措施和手段。同時要通過建立完善的內部控制體系來規避和減少風險事件的發生。

4.1 以控制環境為基礎，在企業內部強化風險管理意識

企業的治理職能和管理職能，以及治理層和管理層對內部控制及其重要性的態度、認識和措施是保證企業內部控制有效性的基礎。有色金屬礦采選業要針對企業存在的風險問題，對企業員工進行內部控制的培訓，提高風險管理意識。在對企業員工進行風險管理教育和風險管理知識培訓過程中，要將風險管理理論的學習與員工的日常考核相結合，要求員工在處理日常業務時要充分地衡量風險與收益的關系，自覺培養風險管理意識。有色金屬礦采選企業要對企業內外部控制環境進行充分評估，將風險管理方法在企業員工內部進行培訓，以此來創建企業的風險管理文化，從而增強企業抵御風險的能力。

4.2 通過信息溝通機制的建立，保證企業內部信息的流暢傳遞

企業獲取信息的能力以及企業內部信息在組織內部傳遞的及時有效，保證了企業的高效運行。有色礦采選企業必須保證企業信息以一定的形式、在一定的時間范圍內識別、獲取和溝通相關信息。有色礦采選企業可以采取信息化的手段、利用當前發達的網絡技術和信息技術，加強信息化建設，實現信息的實時共享。企業可以利用信息技術手段對各種內外部信息進行篩選鑒別，將風險信息有效地傳遞給公司決策層，保證公司管理層針對企業存在的風險及時采取有效的控制措施，將風險控制在可以承受的范圍內，從而避免風險給企業造成更大的經濟損失。

4.3 科學評估企業存在的風險，構建符合企業自身的風險評估機制

風險評估是企業根據自己的安全戰略目標設定的風險評估機制，構建科學的風險評估機制是建立風險導向內部控制的重要內容。有色礦采選企業應建立風險預警系統，風險預警系統是通過企業會計數據信息，設置相應的指標體系，來構建模型對企業的生產經營狀況進行監控，尋找出企業生產經營環節中的異常情況，分析出現異常情況的原因，得出是否存在風險因素。企業可以將財務指標和經營指標相結合，采取合理的風險評估方法，找出經營中存在的風險，采取相應的風險控制和規避措施，來降低企業的生產經營風險，以達到內部控制的最終目標。

4.4 建立完善的內部控制活動，實施風險控制措施

控制活動是企業內部建立的、確保管理層的指令得以執行的政策和程序，包括實物控制、信息處理、職權審批、業績評價和職責分離等相關的活動。有色礦采選企業要從授權審批、預算、會計系統、不相容職務分離、運營分析、績效考評、財產保護等方面實施有效的內部控制。控制活動是企業根據自身經營活動的特點而設定的控制方法，首先要設定內部控制目標，拿出相應的控制措施，對風險事項和經營活動進行控制，從而能夠實現控制內部風險的目標。

4.5 完善企業內部監督機制，維護內部控制的有效運行

有色礦采選企業風險導向內部控制體系的建立能否起到相應作用，需要依靠對內部控制運行體系的有效監督。以風險導向作為內部控制體系建設的基礎，需要建立起相互牽制、相互制約的監督機制，將不相容業務進行分離、完善授權審批制度，從而逐步建立健全全面風險管理系統。有色礦采選要建立內部審計制度，內部審計要對企業內部控制制度的制定和執行進行監督檢查，保證內部控制體系發揮控制風險的作用。在內部審計中如果發現內部控制異常事項或者內部控制缺陷，要向企業管理層及時報告相關問題并提出相關的改進建議，這樣才能實現對內部控制運行情況的有效監督。同時，有色礦采選企業也應注重外部監督，包括中介機構、財政、稅務稽查、會計師事務所等外部監督檢查等，依靠第三方對企業內部控制進行獨立性的評價，更有利于完善自身內控體系建設。內外部審計監督的結合，更利于對企業內部控制的雙重監督，利于企業基于風險導向的內部控制體系的建立。

內部控制體系是否完善是衡量現代企業內部管理強弱的關鍵因素，也是規避經營風險的重要手段。有色礦采選企業要從識別內控環境、對內外部風險進行合理評估、建立信息溝通機制、健全內部控制措施、對內部控制進行監督評價等方面不斷加強內控體系建設，建立起基于風險導向且符合自身特點的內控體系，這樣才能有效控制、轉移、規避、對沖和承擔經營風險。